Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Ответить
Настройки темы
Наборы - Обновление корневых сертификатов

Аватара для jameszero

Модератор


Moderator


Сообщения: 4918
Благодарности: 2578


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


Изменения
Автор: jameszero
Дата: 29-05-2024
Описание: обновление
Вложения
Тип файла: zip RootCertUpdater-24.5.29.zip
(652.1 Kb, 252 просмотров)
Проблема корневых сертификатов стала актуальна для Windows 7 после окончания её поддержки. И если с отсутствием свежих хотфиксов смириться, в принципе, можно, то из-за не обновлённого хранилища сертификатов перестают нормально отображаться сайты и ломаются онлайн инсталляторы (примеры тут, тут и тут). В данной теме выкладываю набор актуальных корневых и отозванных сертификатов (аналог KB931125 + KB2917500) и даю ссылки на аналогичные разработки участников форума. Кроме того в интернете вы можете найти и другие похожие решения.
--
Скачать RootCertUpdater, зеркало
Ключи тихой установки:
-y -gm2 -fm0 - установка с исправлением отозванных сертификатов
-ai -gm2 -fm0 - установка без исправления отозванных сертификатов (оригинальная установка)

Совместимость: от Windows XP до Windows 11 (x86/x64)
--
Данный обновлятор представляет собой 7z SFX архив со следующим конфигом:
Скрытый текст
Код: Выделить весь код
;!@Install@!UTF-8!
Title="Обновлятор корневых сертификатов"
BeginPrompt="            Обновить хранилище сертификатов?

Нажав \"Да\", удерживая \"Shift\", установите обновление
       без фикса корневых сертификатов Microsoft"
RunProgram="updroots \"%%T\\authroots.sst\""
RunProgram="updroots \"%%T\\updroots.sst\""
RunProgram="updroots -l \"%%T\\roots.sst\""
RunProgram="updroots -d \"%%T\\delroots.sst\""
RunProgram="updroots -l -u \"%%T\\disallowedcert.sst\""
RunProgram="hidcon:fix.cmd"
AutoInstall="updroots \"%%T\\authroots.sst\""
AutoInstall="updroots \"%%T\\updroots.sst\""
AutoInstall="updroots -l \"%%T\\roots.sst\""
AutoInstall="updroots -d \"%%T\\delroots.sst\""
AutoInstall="updroots -l -u \"%%T\\disallowedcert.sst\""
GUIFlags="2+4+8+16+32+2048"
MiscFlags="4"
GUIMode="1"
FinishMessage="Обновление выполнено!"
;!@InstallEnd@!
и содержит актуальные на дату публикации файлы authroots.sst, delroots.sst, roots.sst, updroots.sst и disallowedcert.sst

Вы можете самостоятельно обновлять обновлятор) открыв его в архиваторе 7-Zip и перетянув в него более свежие sst-файлы:
Скрытый текст
Код: Выделить весь код
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/updroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/roots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/delroots.sst
http://download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/disallowedcert.sst

На применённый в наборе SFX модуль 7-Zip возможен ложный детект антивируса. Отключите временно антивирус или используйте другой вариант обновления сертификатов.


Другие варианты обновления корневых сертификатов:

Набор от Vanadiy777 (обновляется автором)

Набор от boss911

Набор от sov44 (обновляется автором)

Набор от san02

Russian Trusted Root CA + Russian Trusted Sub CA - Российский корневой сертификат

Отправлено: 13:32, 06-05-2022

 

Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата Qk3:
Как часто нужно обновлять сертификаты? »
Qk3,
Поставьте мой набор (не самореклама), и забудьте.
Удаление через "Программы и компоненты".

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 22:39, 11-09-2023 | #241



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Qk3,
Извините, коллега, предложил Вам автоматическое обновление сертификатов, совсем забыв, что Вы противник всего автоматического, и что все должно быть под Вашим контролем...
Набор многофункциональный и его можно использовать по разному.

Вы можете поставить чекбоксы на необходимые сертификаты и нажать кнопку "Загрузить", чтобы проверить дату последних сертификатов.
Будут загружены самые свежие сертификаты в папку с программой.
Далее, смотрите на дату загруженных сертификатов, и, если они новее Ваших, можете их установить (по желанию), или оставить все как есть.
Загруженные сертификаты из папки с программой, по завершении всех действий, можно удалить.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 15:38, 13-09-2023 | #242


Новый участник


Сообщения: 27
Благодарности: 27

Профиль | Отправить PM | Цитировать


Vanadiy777,
Любой труд на благо сообщества почётен. За что низкий поклон всем, кто выкладывает здесь свои утилиты.
Но Вы бы создали мануал к своей проге в формате ".chm" или хотя бы ".txt", дабы не объяснять каждому юзеру такие вопросы:
В каком случае надо нажимать кнопку "Загрузить"?
Как часто нужно обновлять сертификаты?
Могу ошибаться, моё скромное мнение.
Это сообщение посчитали полезным следующие участники:

Отправлено: 19:19, 13-09-2023 | #243


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


bgvg,
Пожелания учел, сам давно об этом думал, да руки все не доходили...
На днях что-нибудь придумаю.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...

Это сообщение посчитали полезным следующие участники:

Отправлено: 19:31, 13-09-2023 | #244


Аватара для Инсульт

Ветеран


Сообщения: 981
Благодарности: 159

Профиль | Сайт | Отправить PM | Цитировать


После применения UpdRootsCert в событиях системы спам :
Срок действия сертификата для Локальная система с отпечатком 70 04 3c 28 93 39 60 37 92 da 92 8f 73 f5 50 86 60 3f bf 27 скоро истекает или уже истек.
Как можно узнать какой это сертификат?

-------
Debugged programm was unable to process exception. Terminating...


Отправлено: 21:54, 17-09-2023 | #245


Аватара для NickM

Ветеран


Contributor


Сообщения: 4304
Благодарности: 1017

Профиль | Отправить PM | Цитировать


Цитата Инсульт:
Как можно узнать какой это сертификат? »
Поискать?
Например, в powershell:
Код: Выделить весь код
[Console]::OutputEncoding = [System.Text.Encoding]::GetEncoding("windows-1251"); Certutil -store Root | Select-String -Pattern '70043c289339603792da928f73f55086603fbf27' -Context 9, 2

Отправлено: 06:30, 18-09-2023 | #246


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата NickM:
Например, в powershell: »
NickM,
Набрал этот код в powershell, он мне ничего не выдает. Запускал и просто, и от Админа.
В событиях системы тоже ничего нет похожего.
Получается, что у меня нет такого сертификата, и дело не в наборе?

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Отправлено: 14:24, 19-09-2023 | #247


Аватара для NickM

Ветеран


Contributor


Сообщения: 4304
Благодарности: 1017

Профиль | Отправить PM | Цитировать


Цитата Vanadiy777:
Набрал этот код в powershell, он мне ничего не выдает. »
Цитата Vanadiy777:
Получается, что у меня нет такого сертификата, »
Получается, что сертификат с таким отпечатком отсутствует в хранилище "Доверенные корневые центры сертификации" сертификатов компьютера.

Возможно, что сертификат следует поискать в других хранилищах? Здесь не уверен. Просто это бы общий посыл

Отправлено: 15:05, 19-09-2023 | #248


Аватара для jameszero

Модератор


Moderator


Сообщения: 4918
Благодарности: 2578

Профиль | Сайт | Отправить PM | Цитировать


Цитата Инсульт:
Срок действия сертификата для Локальная система с отпечатком 70 04 3c 28 93 39 60 37 92 da 92 8f 73 f5 50 86 60 3f bf 27 скоро истекает или уже истек. »
Я же вам уже отвечал на этот вопрос.

-------
RuntimePack официальный сайт
--
мои аддоны в облаке

Не было печали, апдейтов накачали.

Это сообщение посчитали полезным следующие участники:

Отправлено: 15:24, 19-09-2023 | #249


Аватара для Vanadiy777

Ветеран


Сообщения: 2186
Благодарности: 876

Профиль | Отправить PM | Цитировать


Цитата NickM:
Здесь не уверен. Просто это бы общий посыл »
NickM,
Просто коллега Инсульт написал, что у него это происходит после применения моего набора UpdRootsCert...
Цитата Инсульт:
После применения UpdRootsCert в событиях системы спам : »
Хотелось бы разобраться...

P.S. Вот и разобрались при помощи jameszero.

-------
Подписываюсь крестиком... Но кнопочку "Полезное сообщение" все равно нажмите...


Последний раз редактировалось Vanadiy777, 19-09-2023 в 15:34.


Отправлено: 15:29, 19-09-2023 | #250



Компьютерный форум OSzone.net » Автоматическая установка Windows » Наборы обновлений для Windows XP/2003/Windows 7 » Наборы - Обновление корневых сертификатов

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интернет - Не работает клиент IPSec IKEv2 из-за корневых сертификатов Crazy_Sanya Microsoft Windows 7 0 25-05-2020 08:24
Обновление корневых сертификатов Windows Server 2003 R2 greedisgood42 Microsoft Windows NT/2000/2003 0 10-02-2017 07:27
Интернет - Отключить автоматическое обновление корневых сертификатов El Scorpio Microsoft Windows 2000/XP 1 25-03-2013 07:35
2008 R2 - Обновление/выдача сертификатов. vertizo Windows Server 2008/2008 R2 4 23-10-2012 09:50
[решено] Обновление сертификатов Windows XP super_Spartan Microsoft Windows 2000/XP 6 01-03-2007 12:18




 
Переход